poison

  • xsrfprobe：主跨站点请求伪造审计和利用工具包。
  • cmsscan：CMS扫描仪用于识别和查找Wordpress、Drupal、Joomla和vBulletin的漏洞。
  • onesixtyone：向多个IP地址发送多个SNMP请求的SNMP扫描仪
  • vbscan：用Perl编写的黑盒vbulletin漏洞扫描程序。
  • ftpscout：扫描ftps进行匿名访问。
  • clairvoyance：即使未启用内省，也获取GraphQL API架构。
  • nsec3map：使用dnssec nsec或nsec3链枚举DNS区域的资源记录的工具。
  • xsss：一个暴力的跨站点脚本扫描器。